CVE-2026-17997
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
Les utilisateurs de Google Chrome sont touchés par une faille dans la manière dont le navigateur gère les mots de passe enregistrés. Un attaquant peut divulguer de petites quantités de données cross-origin s'il parvient d'abord à compromettre le processus de rendu du navigateur et à vous inciter à visiter une page web spécialement conçue à cet effet. Comme cela nécessite une chaîne d'événements complexe et une interaction spécifique de l'utilisateur, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Inappropriate implementation in Passwords in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)